这个星期四太疯狂了！继PHP RCE又出现了node js，nginx ，Litellm都爆出有漏洞

湘南第一深情
湘南第一深情

湘安无事

2026年10月22日 01:49
湖南

去阅读

继有学员再群里面问php最新爆出来的CVE-2026-109619

官方地址：https://www.php.net/index.php#2026-10-20-1网传poc:https://github.com/9bie/php2shell-bypass-aslr-exp

刚开始这个漏洞影响力很广呀，百度都上热搜了，微步&长亭&sxf都发了通稿

发现国外早就传开了，如图

网传修复方式

突然紧接着爆出了更多漏洞比如node js，nginx ，Litellm都爆出有漏洞，还让不让sqg睡觉了

就想知道php rce漏洞能不能无条件rce或者能找打内存地址，然后又突然一堆漏洞爆出来，这是蹭热度还是啥呀，有点懵了。谁来告诉深情哥，算了睡觉就当疯狂星期四过年了

最后总结 感兴趣的可以联系深情哥进群，有公开课会在群里面通知，包括审计和src。edu邀请码获取，咨询问题，hvv渠道推荐，nisp和cisp考证都可以联系深情哥。 内部edu+src培训，包括ai渗透，src挖掘，edu挖掘，小程序逆向，js逆向，app渗透，导师是挖洞过50w的奥特曼深情哥，edu上千分的带头大哥！！！联系深情哥即可。